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S1... EARLY CRASH-SATELLITE 
S5...TURN-RATE SENSOR 

25.. .FIRING-DECISION ALGORYTHM FRONT STAGE 1, FRONT STAGE 2. BELT RETAINER 
31. ..1 SEC HOLD 

35. ..FIRING DECISION ALGORYTHM BELT ROLLER, CURTAINS, SI DE-AIR BAGS 
21.32...100MSHOLD 
22,33.. .FIRING FLAG HOLD 1 SEC 

26,36.. .FIRING ROUTINE TO ACTIVATE HS=SL SWITCH 

A. .. FRONT STAGE 1 , FRONT STAGE 2. BELT RETAINER 

B. .. BELT-ROLLER. CURTAINS. SIDE AIR BAGS 

(57) Abstract: In order to produce a safing concept, an extra -sail ng -sensor in the control unit (ECU) is foregone and the safing 
function from one of the available acceleration or turn-rate sensors (SI to S5) is replaced. Furthermore a pre-stage is connected to 
the firing element (Zl, Z2), before the existing firing path, which, depending upon the sensor signals as analysed by the controller 
unit (1), controls a safety switch (Til), in series with the firing switches and the firing element. 

[Fortsetzung auf der ntichsten Seite] 
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eintreffen 



Zur Erkldrung der Zweibuchstaben-Codes und der anderen 
Abkurzungen wird auf die Erkldrungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder regularen Ausgabe 
der PCT-Gazette verwiesen. 



(57) Zusammenfassung: Fur die Realisierungeines Safing-Konzepts wird auf einen Bxtra-Safing-Sensor in derSteuereinheit(ECU) 
verzichlet und die Safing-Funktion von einem der vorhandenen Beschleunigungs- bzw. Drehratensensoren (SI bis S5) ersetzt. Wei- 
terhin ist vor dem eigentlichen Zundpfad mit dem Zundelement (Zl, Z2) eine Vorstufe geschaltet, die abhangig von den von der 
Steuereinheit (1) ausgewerteten Sensorsignalen einen Sicherheitsschalter (Til) steuert, der in Serie mit den Ziindschaltern und dem 
Zundelement geschaltet ist. 
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Beschreibung 

Vorrichtung zum Ansteuern eines aktiven Elements eines Insas- 
senriickhaltesystems eines Fahrzeugs 

5 

Die Erfindung betrifft eine Vorrichtung zum Ansteuern eines 
aktiven Elements eines Insassenriickhaltesystems eines Fahr- 
zeugs, 

10 Insassenriickhaltesysteme der bisherigen Art weisen einen me- 
chanischen Saf ing-Sensor auf, der in dem zentralen Steuerge- 
rat des Insassenriickhaltesystems eingebaut ist. Die bisheri- 
gen, meist in der Steuereinheit (ECU) des Riickhaltesystems 
angeordneten mechanischen Saf ing-Sensoren sind schwierig 

15 testbar, langsam und relativ teuer. 

Ein Saf ing-Konzept mit einer Saf ing-Funktion im Riickhaltesys- 
tem bedeutet, dass ein ungewolltes Auslosen des Insassenriick- 
haltesystems bei einer Fehlfunktion der Aufprall- 

20 Erkennungseinheit, die die Sensoren und das Steuergerat des 
Insassenriickhaltesystems aufweist, verhindert wird. Dies ist 
bisher nur fur die Erkennung eines Frontalaufpralls oder ei- 
nes Seitenaufpralls mit anschlieflendem Aktivieren der Front - 
Airbags bzw. der Seitenairbags realisiert worden. Fiir die Er- 

25 kennung eines Roll-Overs mit anschliefiendem Auslosen von Sei- 
ten-Airbags, Vorhange, etc. gibt es bisher kein zuverl&ssiges 
Saf ing-Konzept . 

Aufgabe der Erfindung ist es, ein Insassenruckhaltesystem mit 
30 einem kostengiinstigen und sicheren Saf ing-Konzept zu verwirk- 
lichen. 

Die Aufgabe der Erfindung wird geldst durch die Merkmale der 
unabhangigen Patentanspriiche. 

35 

Vorteil der Erfindung ist es, einen Saf ing-Sensor einsparen 
zu konnen. Dazu wird die Detektierung eines Frontal-Aufpralls 
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mit Hilfe eines Saf ing-Sensors in den Early-Crash-Satellite 
bzw. -Sensor verlagert, der vorzugsweise in dem vorderen Teil 
des Fahrzeugs, z.B. in dessen Stolistange und/oder im vorderen 
Motorraum, integriert ist. 

5 

Fur die Saf ing-Funktion bei der Erkennung von einem Seiten- 
Aufprall wird der Beschleunigungssensor in Y-Richtung, d.h. 
in Richtung der Radachsen quer zur Fahrzeugrichtung, gleich- 
zeitig als Saf ing-Sensor benutzt. 

10 

Fur die Saf ing-Funktion bei der Erkennung eines Roll-Over- 
Zustandes wird zumindest einer der Beschleunigungssensoren, 
die in y-Richtung und in z-Richtung wirken, gleichzeitig als 
Saf ing-Sensor benutzt. 

15 

In einer weiteren Ausf uhrungsf orm sind mehrere beteiligte 
Sensoren vorhanden, die gleichzeitig die Funktion von Safing- 
Sensoren erf alien. 

20 Zur Auswertung der Sensorsignale wird eine Steuereinheit 

(ECU) mit nachf olgenden, mehrstuf igen Sicherheits-Schaltern, 
beispielsweise aus einer Vorstufe mit zwei Transistoren und 
einem nachgeschaltetem Sicherheitstransistor bestehend, zur 
Realisierung eines Saf ing-Konzepts eingesetzt. 

25 

In dem Zttndpfad, in dem das Ziindelement, der Energiespeicher 
und die Zundschalter enthalten sind, wird zusatzlich ein Si- 
cherheits-Schalter vorgesehen. Eine Ziindung des Ziindelements 
kann nur dann geschehen, wenn sowohl der/die Zundschalter als 
30 auch der Sicherheits-Schalter gleichzeitig durchschalten. Der 
Sicherheitstransistor im Ziindpfad wird von einer Vorstufe an- 
gesteuert/ die den Sicherheits-Schalter nur dann freischal- 
tet, wenn eine ausreichend hohe Beschleunigung vorliegt. 

35 Die Vorstufe besteht aus zwei Schaltern, die jeweils Steuer- 
signale des Steuergerats erhalten und nur dann durchschalten , 
wenn ein Aufprall erkannt wird. Die Vorstuf enschalter sind so 
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miteinander verschaltet, dass beide Eingangssignale der Vor- 
stufenschalter auf Auslosung erkennen. Bei einer Fehlf unktion 
der Aufprall-Erkennungseinheit ist einer der beiden Eingangs- 
signale der Vorstufenschalter nicht aktiviert, so dass der 
5 Sicherheits-Schalter nicht durchgeschaltet wird und eine ZUn- 
dung des Zundelements nicht stattfinden kann. Somit wird ein 
versehentliches Zunden verhindert. 

Es kann durch den Einsatz der Vorstufenschalter jeder Sensor, 
10 ob Beschleunigungssensor, Early-Crash-Satellite oder Roll- 
Over-Sensor, gleichzeitig die Saf ing-Funktion ubernehmen. 

Die Vorstufenschalter sind vorzugsweise diskret ausgebildet, 
konnen aber auch integriert ausgefuhrt sein. Der Sicherheits- 
15 schalter ist in der Regel diskret ausgefiihrt. 

Bei einem Kurzschluss zwischen den beiden Eingangen der Vor- 
stufenschalter ergibt sich ein Potential an den Eingangen, 
dass in der Nahe der Versorgungsspanriung bzw. der Masse liegt 

20 und somit mindestens einen der beiden Vorstufenschalter 
sperrt. Dadurch wird gewahrleistet, dass bei einem Kurz- 
schluss zwischen den Eingangen der Vorstufenschalter der Si- 
cherheits-Schalter sperrt. Ebenso fuhrt eine Storeinwirkung 
auf beide Eingange der Schalter nicht zu einem Durchschalten 

25 des Sicherheitstransistors . 

Die Auswertung der Sensorsignale und die Ansteuerung des 
Zundpfads bzw. der Zundpfade und der Vorstufenschalter wird 
durch ein Steuergerat durchgef uhrt . Die Sensorsignale werden 

30 im Steuergerat von einer Auswerteeinheit ausgewertet, die den 
Algorithmus zur Ziindentscheidung trifft. Weiterhin wird ein 
Sensorsignal einer Halteschaltung zugefuhrt, die abhangig von 
der Funktion Frontal-Aufprallerkennung, Seiten- 
Aufprallerkennung oder Roll-Over-Erkennung unterschiedliche 

35 Haltezeiten hat. Trifft die Auswerteeinheit die Entscheidung, 
das Zundelement zu zunden, werden die Zundtransistoren mit 
Hilfe einer Feuerroutine durchgeschaltet. Weiterhin wird die 
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Zundentscheidung logisch verknupft mit dem Ausgang des Halte- 
glieds und den Vorstuf enschaltern zugefiihrt. Nur wenn die 
Aufprall-Erkennung-Einheit, die beispielsweise die Sensoren 
und die Airbag-Steuereinheit enthalt, sowie die Safing- 
5 Funktion einen Aufprall erkennen, kann die Zundpille gezundet 
werden. 

In einer weiteren Ausfuhrungsform ist das Steuergerat in zwei 
voneinander getrennte Einheiten unterteilt: In eine 

10 Hauptsteuereinheit und eine Sicherheitssteuereinheit . Die 
Hauptsteuereinheit wertet die Sensorsignale aus und steuert 
die Zundschalter an. Die Sicherheitssteuereinheit wertet die 
Sensorsignale aus und steuert die Vorstuf enschalter an. Durch 
die hardwaremMftige Trennung kSnnen Software- oder Hardware- 

15 fehler in der Steuereinheit durch zwei unabhangige, redundan- 
te, vorzugsweise als Microcontroller ausgebildete Einheiten 
abgefangen werden. Dies ist vor allem vorteilhaft, da zuneh- 
mend alle Funktionen in das Steuergerat integriert werden und 
die Funktionen damit softwaremaMg abgebildet werden. Im Fol- 

20 genden wird das Steuergerat auch als Steuereinheit bezeich- 
net . 

Die Vorstuf enschalter sind als diskrete Transistoren ausge- 
bildet, um die Eigensicherheit zu erhohen, konnen aber auch 

25 integriert sein. Der Sicherheitstransistor ist diskret aufge- 
baut. Der/die Ziindtransistoren sind vorzugsweise auf einem 
ASIC-Baustein angeordnet, konnen aber auch diskret aufgebaut 
sein. Durch das mehrstuf ige Konzept von getrennt aufgebauten 
Bausteinen - dem Steuergerat, den diskret aufgebauten Vorstu- 

30 fenschaltern und dem davon getrennten ASIC-Baustein - ist ei- 
ne hohe Eigensicherheit und Fehlersicherheit des Gesamtsys- 
tems gewShrleistet, so dass eine Fehlauslosung sicher vermie- 
den werden kann. 

35 Vorteilhafte Ausf iihrungsf ormen und Weiterbildungen 'der Erfin- 
dung sind in den abhangigen Anspriichen aufgefiihrt. 
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Die Erfindung wird anhand der Zeichnung mit den Figuren 1,2 
und 3 erlautert. 

Es zeigen: 

5 

Figur 1 eine Ansteuerschaltung mit einem ersten Safing- 
Konzept, 

Figur 2 eine Ansteuerschaltung mit einem zweiten Safing- 
Konzept . 

It) Figur 3 eine weitere Ansteuerschaltung 

Elemente mit gleicher Funktion und gleichem Aufbau werden mit 
den gleichen Bezugszeichen in den Figuren 1, 2 und 3 bezeich- 
net . 

15 

Figur 1 zeigt eine Ansteueranordnung fur ein aktives Element, 
beispielsweise als Zundelemente Zl, Z2 ausgebildet, bei der 
ein Steuergerat 1 abhSngig von Sensorsignalen Zundpfade mit 
einem aktiven Element steuert. Weiterhin steuert Steuerein- 
20 heit 1 Vorstufen Rl, T12, T13 und R2, T22, T23, wodurch si- 
chergestellt wird, dass das aktive Element Zl, Z2 nur dann 
aktiviert bzw. gezundet werden kann, wenn sowohl die Auf- 
prall-Erkennungs-Einheit als auch die Saf ing-Funktion eine 
ausreichend hohe Beschleunigung erkannt hat. 

25 

Figur 1 zeigt mehrere Sensoren SI bis S5, deren Sensorsignale 
dem Steuergerat 1 zugefiihrt werden. Der Sensor 1 ist als Ear- 
ly-Crash-Satellite ausgebildet und im vorderen Bereich des 
Fahrzeugs, vorzugsweise im Bereich der Stoflstange, angeord- 
30 net. Dadurch wird ein Frontal-Aufprall besonders fruh detek- 
tiert. Der Early-Crash-Satellite weist einen Beschleunigungs- 
sensor auf, der vorzugsweise in Fahrtrichtung,d.h. in X- 
Richtung, Bewegungen detektiert. 

35 Der Sensor S2 ist ein Beschleunigungssensor, der Bewegungen 
in X-Richtung, d.h. Bewegungen in Fahrzeugrichtung, aufnimmt. 
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Der Sensor S3 ist ein Beschleunigungssensor, der Bewegungen 
bzw. Beschleunigungen in Z -Richtung aufnimmt, d.h. Bewegungen 
des Fahrzeugs in vertikale Richtung. Dadurch werden insbeson- 
dere Roll-Over-Situationen in Verbindung mit dem Drehraten- 
5 sensor S5 erkannt. 

Der Sensor S4 ist ein Beschleunigungssensor, der Bewegungen 
des Fahrzeugs in Y-Richtung erkennt, d.h. Bewegungen quer zur 
Fahrtrichtung des Fahrzeugs. Dadurch werden insbesondere Sei- 
10 tenaufprall-Situationen erkannt. 

Der Sensor S5 ist als Drehratensensor ausgebildet, der eine 
Winkelgeschwindigkeit und daraus abgeleitet eine Winkelbe- 
schleunigung urn die Langsachse des Fahrzeugs , d.h. in X- 
15 Richtung erkennt. Dadurch werden, insbesondere in Zusammen- 
wirkung mit dem Sensor S3 ftir die Z-Richtung, Roll-Over- 
Zustande erkannt. 

In dem Steuergerat 1 sind eine erste und eine zweite Auswer- 
20 teeinheit 25, 35 enthalten, die die Sensorsignale auswerten 
und nach vorgegebenen Algorithmen eine Zundentscheidung ftir 
die verschiedenen Zundpfade VCC, CI, Til, T15, Zl, T16 und 
VCC, C2, T21, T25, Z2, T26 treffen. Die in den verschiedenen 
Ziindpfaden enthaltenen aktiven Elemente Zl, Z2 stehen bei- 
25 spielhaft fur Zttndelemente (Ztindpille, smart squib) von 

Front-Airbags, fur Ziindelemente von Gurtstraf f em, fur Zund- 
elemente von Seiten-Airbags, von Airbag-Vorh^ngen und weite- 
ren denkbaren Retraktoren weiterer Ruckhaltemittel. 

30 Die erste Auswerteeinheit 25 erhalt die* Sensorsignale des 
Early-Crash-Satelliten SI und des Beschleunigungssensors S2 
in X-Richtung. Abhangig von dem zeitlichen Verlauf der Sen- 
sorsignale wird anhand eines Algorithmusses eine Feuer^ 
Entscheidung getroffen. Diese Feuer-Entscheidung wird an ein 

35 Halteglied 22 und eine erste Aktiviereinheit 26 weitergege- 
ben, die beide im Steuergerat 1 angeordnet sind. 
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Die erste Aktiviereinheit 26 setzt die Feuer-Entscheidung urn 
und aktiviert die beiden ihr nachgeschalteten Zundschalter 
T15, T16, die Teil des ersten Ziindpfades sind. 

5 Die im Folgenden genannten Schalter 

- Vorstufenschalter, 

- Sicherheits-Schalter, 

- Zundschalter, 

konnen beliebige, steuerbare Schalter sein. Vorzugsweise sind 
10 sie als bipolare Transistoren, Feldef f ekt-Transistoren, MOS- 
FET-Transistoren oder ahnlich ausgebildet. 

Das Steuergerat 1 enthalt weiterhin eine Halte-Einheit, die 
vorzugsweise eine Anderung des Signals des Early-Crash- 

15 Satelliten SI fur eine vorgegebene Zeitdauer halt. Vorzugs- 
weise betragt diese Zeitdauer etwa 100 ms. Die Halte-Einheit 
hat das Bezugszeichen 21. Der Ausgang der Halte-Einheit 21 
ist iiber einen Inverter 23 mit dem Eingang B12 des Vorstufen- 
schalters T12 einer Vorstufe Rl, T12, T13 verbunden. Weiter- 

20 hin ist der Ausgang der ersten Halte-Einheit 21 mit dem Ein- 
gang eines UND-Glieds 24 verbunden, dessen zweiter Eingang 
des zweiten Halte-Glieds 22 verbunden ist. Der Ausgang des 
UND-Gliedes ist mit dem Eingang B13 des Vorstuf enschalters 
T13 der Vorstufe Rl, T12, T13 verbunden. 

25 

Die in der Steuereinheit 1 angeordneten Untereinheiten, z.B. 
die Auswerteeinheiten 25, 35, die Halteeinheiten 21, 22, 31, 
32,33 usw. bezeichnen funktionelle Untereinheiten, die in 
der Steuereinheit 1 in Hardware abgebildet und/oder durch 
30 Software-Vorgange realisiert werden konnen. 

Die Vorstufe Rl, T12, T13 weist zwei Vorstufenschalter T12, 
T13 auf, deren Durchschaltzweige in Serie geschaltet sind. 
Das eine Ende des Durchschaltzweigs des zweiten Vorstufen- 
35 schalters T13 ist mit der Masse verbunden und dessen anderes 
Ende mit dem einen Durchschaltzweig des Vorstuf entransistor 
T12. Das andere Ende des Durchschaltzweigs des Vorstuf entran- 
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sistors T12 ist tiber einen Widerstand Rl der Versorgungsspan- 
nung VCC verbunden. Der Knotenpunkt zwischen dem Widerstand 
Rl und dem ersten Vorstufenschalter T12 ist mit dem Eingang 
Bll des ersten Sicherheits-Transistors Til verbunden, der 
5 Teil des ersten Zundpfades CI, Til, T15, Zl, T16 ist. Der 

erste Zundpfad ist als Serienschaltung ausgebildet des ersten 
Energiespeichers, des Durchschaltzweiges des ersten Si- 
cherheits-Schalters Til, dem Durchschaltzweig des ersten 
Zundschalters T15, dem aktiven Element Zl und dem Durch- 

10 schaltzweig des zweiten Zundschalters T16. Der erste Energie- 
speicher CI weist eine vorgegebene Energie auf , die aus- 
reicht, urn das aktive Element, vorzugsweise ein Ziindelement 
eines Ruckhaltemittels, zu zunden. Dabei konnen Mehrfach- 
ZUndungen eines aktiven Elements oder mehrere aktive Elemente 

15 Zl abhangig von der Feuer-Routine der ersten Aktivier-Einheit 
26 ausgelost werden. Die zum Auf laden des ersten Energiespei- 
chers CI notige Schaltung ist zur Vereinf achung der Darstel- 
lung nicht eingezeichnet . 

20 Die Ziindschalter T15, T16 und der Sicherheits-Schalter Til 
sind vorzugsweise auf einem ASIC-Baustein angeordnet. Die 
Vorstuf entransistoren T12 und T13 sind vorzugsweise diskret 
ausgebildet, urn- die Eigensicherheit des Systems zu erhohen. 

25 Durch die Reihenschaltung der beiden Ziindschalter T15, T16 
und den ersten Sicherheits-Schalter Til ist gewahrleistet, 
dass das aktive Element Zl nur dann durchschaltet, wenn alle 
drei Schalter Til, T15, T16 durchgeschaltet sind (Ver-Und- 
ung) . 

30 

Die Eigensicherheit des Systems wird zusatzlich dadurch er- 
hoht, dass der Sicherheits-Schalter Til von der Vorstufe Rl, 
T12, T13 angesteuert wird. Ist beispielshaf t der erste Si- 
cherheitstransistor Til ein p-Kanal-MOS-FET-Transistor , so 
35 schaltet er nur durch, wenn beide Vorstufenschalter T12 und 
T13 leitend sind. Ist nur einer der Vorstuf entransistoren 
T12, T13 nicht durchgeschaltet, so wird das Potential des 
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Eingangs Bll des ersten Sicherheitstransistors Til iiber den 
Widerstand Rl das Potential der Versorgungsspannung VCC an- 
nehmen, wodurch der erste Sicherheitstransistor sperrt. 

5 Dadurch ist eine zusatzliche Redundanz im System zur Erhohung 
der Sicherheit bezuglich des versehentlichen Zundens geschaf- 
fen. 

Der erste und der zweite Vorstuf entransistor T12, T13 sind 
10 beispielsweise als pnp- bzw. npn-Transistor ausgebildet. 

Tritt beispielsweise zwischen den Eingangen und B12 und B13 
der Vorstuf enschalter T12, T13 ein Kurzschluss auf, so sind 
die Ausgange der Steuereinheit 1 so ausgelegt, dass das Po- 
15 tential entweder in der Nahe der Masse GND Oder der Versor- 
gungsspannung VCC liegt, so dass mindestens einer der beiden 
Vorstuf enschalter T12, T13 sperrt und somit der erste Si- 
cherheits-Schalter Til gesperrt ist. 

20 Funktionieren beide Beschleunigungssensoren SI, S2, so sind 
im Nichtauslosefall alle Schalter T12, T13, Til, T15 und T16 
gesperrt, so dass das aktive Element Zl nicht ausgelost wird. 

Findet bei funktionierenden Sensoren SI, S2 ein Front - 
25 Aufprall statt, so meldet der Early-Crash-Satellit SI der 

Steuereinheit 1 etwas fruher als der Beschleunigungssensor in 
X-Richtung S2, den Aufprall, da der Early-Crash-Satellite SI 
im vorderem Teil des Fahrzeugs bzw. zur Heckaufprallerkennung 
im hinteren Teil des Fahrzeugs untergebracht ist. Der zeitli- 
30 che Versatz der Sensorsignale betragt beispielhaft 50 ms. Die 
erste Auswerteeinheit 25 erkennt auf Aufprall und aktiviert 
das Feuer-Flag in der zweiten Halte-Einheit 22 und aktiviert 
die Zund-Routine in der ersten Aktiviereinheit , wodurch die 
beiden Ziindschalter T15 und T16 durchgeschaltet werden. Der 
35 Early-Crash-Satellite SI dient gleichzeitig als Safing- 

Sensor, der am Eingang der far die Saf ing-Funktion zustandi- 
gen Aufprall-Erkennungs-Einheit liegt. 
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Bei einem fehlerhaften Sensor, einer fehlerhaften Auswerte- 
Einheit 25, einer fehlerhaften Aktiviereinheit 26 oder einem 
fehlerhaften Zundschalter Tl, T16 wird verhindern, dass das 
5 aktive Element Zl auslSst. 

Bei einem Front-Aufprall bei f unktionierendem Early-Crash- 
Satelliten SI wird das Sensorsignal an eine Halte-Einheit 21 
geleitet, das fur eine vorgegebene Dauer an ihrem Ausgang ein 

10 Aktivierungssignal gibt. Fur die vorgegebene Zeitdauer (100 
ms) wird der Vorstuf entransistor T12 .liber den Inverter 23 an- 
gesteuert und durchgeschaltet. Der zweite Vorstuf enschalter 
T13 wird ebenfalls durchgeschaltet, wenn die Aktivierungssig- 
nale der ersten Halte-Einheit 21 und der zweiten Halte- 

15 Einheit 22 uber das UND-Gatter 24 ein Enable-Signal ergeben, 
das im vorliegenden Fall HIGH-Level ist. 

Die beiden Halte-Einheiten 21, 22 sind vorzugsweise flanken- 
gesteuert, d.h. nur bei einer vorgegeben und definierten An- 

20 derung der jeweiligen Eingangssignale wird eine vorgegebene 
Dauer ein Aktivierungssignal ausgegeben. In einer weiteren 
Ausfuhrungsf orm werden die Halte-Einheit 21,22 getriggert, 
sobald eine jeweilige vorgegebene Schwelle iiberschritten ist. 
Tritt beispielhaft ein Defekt im Early-Crash-Sensor auf, so 

25 wird direkt nach dem Einschalten des Systems der Ausgang der 
Halte-Einheit 21 fur eine vorgegebene Zeitdauer aktiv. Nach 
dieser Zeitdauer ist der Ausgang deaktiv (not ENABLE) . Da die 
zweite Halte-Einheit 22 in dieser Zeitdauer einen deaktivier- 
ten Ausgang hat (not enable) wird der zweite Vorstuf entran- 

30 sistor T13 nicht durchgeschaltet. Obwohl der erste Vorstuf en- 
transistor T12 fur eine vorgegebene Zeitdauer aktiviert wur- 
de, in diesem Fall durch ein LOW-Level-Signal, bleibt der 
erste Sicherheits-Schalter Til gesperrt . 

35 Der defekte Early-Crash-Satellite SI andert bei einem Auf- 
prall seinen Zustand nicht so, dass die erste Halte-Einheit 
21 an ihrem Ausgang aktiviert wird. Erkennt nun der Beschleu- 
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nigungs sensor S2 in X-Richtung in Verbindung mit der ersten 
Auswerteeinheit 25 den Aufprall, wird zwar ttber die Feuer- 
Routine in der ersten Aktiviereinheit 26 die beiden Zund- 
schalter T15 und T16 aktiviert. Dagegen bleiben die Vorstu- 
5 fenschalter T12, T13 gesperrt, da die erste Halte-Einheit 21 
an ihrem Ausgang nicht aktiv ist. Somit sperrt der erste Si- 
cherheits-Schalter Til, wodurch kein Strom durch den ersten 
Zundpfad fliefien kann und das aktive Element Zl nicht ausge- 
lost wird. 

10 

Die Vorstuf enschalter T12 und T13 schalten nur dann beide 
durch, wenn die Aktivierungssignale an den Ausgangen der ers- 
ten und der zweiten Halte-Einheit 21 , 22 in einem vorgegebe- 
nen Zeitfenster aktiv sind. Das Zeitfenster betragt im Aus- 
15 fuhrungsbeispiels etwa 50 ms. 

Ist der Beschleunigungssensor S2 in X-Richtung teilweise de- 
fekt, und/oder die Feuer-Entscheidung in der ersten Auswerte- 
einheit 25 falsch, so werden zwar eventuell iiber die Feuer- 

20 Routine die beiden Zttndschalter T15 und T16 aktiviert. Es ist 
aber unwahrscheinlich, dass die Feuer-Entscheidung der ersten 
Auswerteeinheit 25 zeitgerecht in dem vorgegebenen Zeitfens- 
ter auftritt, um beide Vorstuf enschalter T12, T13 durchzu- 
schalten. Das Halteglied 21 wird hier nicht aktiviert, so 

25 dass der Transistor Til nicht geschlossen wird und somit das 
Ziindelement Zl nicht ausgelost wird. 

Es entsteht eine Ansteuerungsanordnung fur Frontal-Crash- 
Erkennung mit hoher Eigensicherheit . 

30 

Im unteren Teil der Figur 1 ist ein zweiter ZUndpfad C2, T21, 
T25, Z2, T26 und eine zweite Vorstufe R2, T22, T23 darge- 
stellt, die in ihrem Aufbau und ihrer Funktion dem ersten 
Zundpfad und der ersten Vorstufe entsprechen. 

35 

Weiterhin ist eine zweite Auswerteeinheit 35 im Steuergerat 
angeordnet, der die Sensorsignale der Sensoren S3, S4, S5 zu- 
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gefuhrt werden. Die zweite Auswerteeinheit 35 beinhaltet ei- 
nen Algorithmus, der abhangig von den Eingangssignalen der 
Sensoren eine Feuer-Entscheidung fur das aktive Element Z2 
trifft. Die Feuer-Entscheidung wird an eine zweite Aktivier- 
5 einheit 36 und eine ftinfte Halte-Einheit 33 weitergeleitet , 
die eine Haltezeit von vorzugsweise etwa 1 Sekunde aufweist. 
Die zweite Aktiviereinheit 36 bereitet die Feuer-Entscheidung 
auf und leitet entsprechende Signale an den Zunds.chalter T25, 
T26 weiter. Die in z- und y-Richtung detektierenden Beschleu- 
10 nigungssensoren S3 und S4 beauf schlagen eine dritte Halte- 
Einheit 31, die vorzugsweise eine Haltedauer von etwa 1 Se- 
kunde aufweist. 

Die Sensorsignale des Beschleunigungssenors S4 wird weiterhin 
15 einer vierten, in der Steuereinheit 1 angeordneten Halte- 
Einheit 32 zugefiihrt, die vorzugsweise eine Haltedauer von 
100 ms aufweist. 

Die Kombination der drei Sensoren S3, S4, S5 ermoglichen der 
20 zweiten Auswerteeinheit 35, einen Seitenaufprall und ein 

Roll-Over in Abhangigkeit von den Sensorsignalen zu erkennen 
und entsprechende, durch das aktive Element Z2 symbolisierte 
Ztindelmente, beispielsweise des Seiten-Airbags, des Roll- 
Over-Vorhangs oder anderer Ruckhaltesysteme zu aktivieren. 

25 

Prinzipiell funktioniert das Saf ing-Konzept wie das Konzept, 
das far die Erkennung eines Frontal-Aufpralls mit anschlie- 
flender Aktivierung der Front-Airbags schon erlautert wurde. 
Dabei arbeiten die drei Sensoren S3, S4, S5 gleichzeitig als 

30 Safing-Sensoren. Zur Aktivierung des Zundelements Z2 mussen 
sowohl die den Haltegliedern 31 bzw. 32 vorgeschalteten Ele- 
mente eine ausreichend hohe Beschleunigung erkennen als auch 
der Algorithmus in der Auswerteeinheit 35 einen Aufprall bzw. 
Rollover erkennen. Die Ausgangssignale der dritten und der 

35 vierten Halte-Einheit 31, 32 werden liber ein ODER-Glied 39 
miteinander verknupft. Das Ausgangssignal des ODER-Glieds 39 
wird uber einen Inverter 37 dem dritten Vorstuf enschalter 22 
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der Vorstufe und einem UND-Glied 38 zugefiihrt, das als zwei- 
ten Ausgang das Feuer-Flag der funften Halte-Einheit 33 er- 
halt. Das Ausgangssignal des UND-Glieds 38 wird dem vierten 
Vorstufenschalter T23 zugefiihrt. 

5 

Durch die Ver-UND-ung der beiden Vorstufenschalter T22, T23 
entsteht bei einem Roll-Over-Ereignis ein Zeitfenster von et- 
wa 1 Sekunde, das von den beiden Auswerteeinheiten 31 und 33 
vorgegeben wird. 

10 

Bei einem Seitenaufprall wird nur der Sensor S4 in y-Richtung 
aktiviert, so dass in diesem Fall das Zeitfenster fur das 
Durchschalten der beiden Vorstufenschalter T22, T23 und das 
nachfolgende Durchschalten des zweiten Sicherheits-Schalters 
15 T21 von den Halte-Einheiten 32 und 33 vorgegeben wird. 

Der Beschleunigungssensor S4 in y-Richtung gibt zwei unter- 
schiedliche Signale aus, die einerseits fur die Erkennung ei- 
nes Roll-Over-Zustandes und andererseits fiir die Erkennung 
20 eines Seitenaufpralls dienen. Entsprechend werden die beiden 
unterschiedlichen Sensorsigrtale den beiden Halte-Einheiten 31 
und 32 zugefUhrt. 

Figur 2 zeigt eine Schaltungsanordnung zum Erkennen von 
25 Crash-Situationen und zum Auslosen von Ziindelementen, die im 
Wesentlichen der Schaltungsanordnung aus Figur 1 entspricht. 

Im Unterschied zu der Schaltungsanordnung zu Figur 1 ist in 
Figur 2 die Steuereinheit 1 aus Figur 1 unterteilt in zwei 
30 Untereinheiten, die Hauptsteuereinheit 2 und die Sicherheits- 
steuereinheit 3. 

Diese auch hardwaremaliig erfolgte Unterteilung erhoht die Ei- 
gensicherheit des Systems. In der Hauptsteuereinheit 2 sind 
35 die Auswerteeinheiten 25, 35 und die Aktiviereinheiten 26, 36 
enthalten. In der Sicherheitssteuereinheit 3 sind alle Si- 
cherheitsfunktionen enthalten, die zur Ansteuerung der Vor- 
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stufen Rl, T12, T13 und R2, T22, T23 dienen. Es sind somit in 
der Sicherheitssteuereinheit 3 die unterschiedlichen Halte- 
Einheiten 21, 31, 32 und entsprechende Verknttpf ungsglieder 
(ODER-, UND-Glieder und Inverter) enthalten. Es ware denkbar, 
5 auch die Halte-Einheiten 22, 33 aus Figur 1 in der Sicher- 
heitssteuereinheit 3 unterzubringen und entsprechende Verbin- 
dungen zwischen der Hauptsteuereinheit 2 und der Sicherheits- 
steuereinheit 3 vorzusehen. Die Sensorsignale der Beschleuni- 
gungs- bzw. Drehratensensoren SI bis S5 werden jeweils in die 
10 entsprechenden Funktionsbl6cken der Hauptsteuereinheit 2 und 
der Sicherheitssteuereinheit 3 zugeflihrt. 

Durch das Unterteilen der Steuereinheit 1 in eine Hauptsteu- 
ereinheit 2 und eine Sicherheitssteuereinheit 3 wird eine 
15 Struktur geschaffen, durch die ein fehlerhaftes Arbeiten von 
einer Hardware- bzw. Sof tware-Einheit zu einem Nichtauslosen 
der entsprechenden aktiven Einheiten Z2, Zl flihrt. 

In einer weiteren Ausf uhrungsform sind die Widerstande Rl und • 
20 R2 der beiden Vorstufen nicht mit der Versorgungsspannung Vcc 
verbunden, wie in den Figuren 1 und 2 dargestellt, sondern 
jeweils des ersten bzw. zweiten Energiespeichers C1,C2 ver- 
bunden, die jeweils ein Zundpotential aufweisen. Dadurch wird 
sichergestellt, dass der als p-Kanal oder pnp ausgebildete 
25 Sicherheitstransistor Til, bzw. T21 unabhSngig von der Poten- 
tialdif ferenz zwischen der Versorgungsspannung Vcc und dem 
Zundpotential des Energiespeichers CI bzw. C2 bei entspre- 
chender Ansteuerung durch die entsprechende Vorstufe sicher 
sperrt . 

30 

In Figur 3 ist eine Ansteuerschaltung dargestellt, die sich 
von Figur 1 dadurch unterscheidet, dass Schaltung im Bereich 
der Vorstufen Rl, T12, T13 und R2, T22, T23 anders ausge- 
fuhrt sind. Anhand der oberen Vorstufe Rl, T12, T13 sind die 
35 Anderung beispielhaft dargestellt. 
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Der Ausgang des Inverters 23 ist tiber ein Ausgangspin der 
Steuereinheit 1 an einen weiteren Inverter 54 angeschlossen. 
Der Ausgang des weiteren Inverters 54 ist an den Steuerein- 
gang (Basis/Gate) eines Vorstufenschalter T52 angeschlossen. 
5 Der Ausgang des UND-Gliedes 24 ist tiber ein Ausgangspin der 
Steuereinheit 1 an den Steuereingang (Basis/Gate) eines wei- 
teren Vorstufenschalters T53 angeschlossen. Der Durchschalt- 
zweig des Vorstufenschalters T52 ist emitterseitig bzw. sour- 
ceseitig mit dem Potential des Zundkondensators Gl und kol- 
10 lektorseitig bzw. drainseitig mit dem Steuereingang des Si- 
cherheitstransistors Til und einem Ende des Widerstand R5 
verbunden. 

Der Durchschaltzweig des Vorstufenschalters T53 ist emitter- 
15 seitig bzw. sourceseitig mit der Masse GND und kollektorsei- 
tig bzw. drainseitig mit dem anderen Ende des Widerstand R5 
verbunden. 

Der Sicherheitsschalter Til schaltet nur dann durch, wenn der 
20 Vorstufenschalter T52 hochohmig ist, d.h. sein Durchschalt- 
zweig gesperrt ist, und der Vorstufenschalter T53 durchschal- 
tet. Dafur mussen die Eingange der Vorstufenschalter T52 und 
T53 auf HIGH und somit die Ausgangspins des Inverters 23 und 
des UND-Glieds 24 auf LOW bzw. auf HIGH geschaltet sein. Der 
25 Steuereingang des Sicherheitsschalters Til wird dann gegen 
Masse gezogen, wodurch der beispielhaft als p-kanal MOSFET- 
Transistor ausgebildete Sicherheitsschalter Til durchschal- 
tet. 

30 Alle anderen drei moglichen Zustandskombinationen am Eingang 
der beiden Vorstufenschalter T52, T53 fiihren zum Sperren des 
Sicherheitstransistors Til. So ist bei einem Kurzschluss zwi- 
schen den beiden genannten Ausgangspins oder einem gleichpha- 
sigen Storeinfluss auf die beiden Ausgangspins der Sicher- 

35 heitstransistor Til immer gesperrt. 
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In einer weiteren Ausfuhrungsf orm sind die Vorstufen gemafi 
Figur 2 durch die in der Figur 3 dargestellten Vorstufen Fi- 
gur 2 ersetzbar. 



v 
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Patentanspriiche 

1. Vorrichtung zum Ansteuern eines aktiven Elements (Zl, Z2) 
eines Insassenriickhaltesystems eines Fahrzeugs mit 

5 - einer Steuereinheit (1), 

- Sensoren (SI bis S2), deren Signale der Steuereinheit 
(1) zugefiihrt werden, 

- einem Zundpfad (CI, T15, Zl, T16; C2, T21, T25, Z2, 
T26) f der einen Energiespeicher (CI, C2), einen Sicher- 

10 heitsschalter (Til), ein aktives Element (Zl, Z2) und 

mindestens einen Ziindschalter (T15, T16, T25, T26) auf- 
weist, der von der Steuereinheit gesteuert wird, 

- eine Vorstufe (Rl, T12, T13; R2, T22, T23) , die den Si- 
cherheitsschalter (Til, T21) ansteuert und von der Steu- 

15 ereinheit gesteuert wird, wobei die Vorstufe den Si- 

cherheits-Schalter (Til, T21) f reischaltet, wenn mindes- 
tens zwei Sensoren (SI, S2; S3, S4, S5) eine ausreichen- 
de Beschleunigung erkennen, und die Vorstufe den Si- 
cherheits-Schalter sperrt, wenn ein Sensor und/oder die 

20 Steuereinheit (1) defekt ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass 
einer der Sensoren als Early-Crash Sensor (SI) und einer 
der Sensoren als Beschleunigungsensor (S2) mit Erfassung 

25 in x-Richtung ausgebildet ist. 

3. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass die Vorstufe den Sicherheits-Schalter 
(Til, T21) f reischaltet, wenn mindestens drei Sensoren 

30 (SI, S2; S3, S4, S5) eine ausreichende Beschleunigung er- 

kennen. 

4. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass einer der Sensoren als Early-Crash 

35 Sensor (SI) , einer der Sensoren als Beschleunigungsensor 

(S3) mit Erfassung in z-Richtung und einer der Sensoren 
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als Beschleunigungsensor (S3) mit Erfassung in y-Richtung 
ausgebildet ist. 

Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass die Vorstufe einen Vorstuf enschalter 
(Til, T12, T21, T22) aufweist, dessen Eingang (Bll; B12, 
B21, B22) mit der Steuereinheit verbunden ist und dessen 
Durchschaltzweig mit dem Eingang des Sicherheits-Schalters 
(Til, T21) verbunden ist. 



6. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet , 

- dass die Vorstufe mehrere Vorstuf enschalter aufweist, de- 
ren Eingange mit der Steuereinheit (1) verbunden sind und, 

15 deren Durchschaltzweige in Serie geschaltet sind, 

- dass ein Widerstand mit den Durchschaltzweigen in Serie 
geschaltet ist, und 

- dass der Sicherheits-Transistor dann durchschaltet, wenn 
die Vorstufenschalter von der Steuereinheit enabelt wer- 

20 den. 

7. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass bei einem Kurzschluss zwischen zwei 
Eingangen der Vorstufenschalter das dabei entstehende Po- 

25 tential soweit in der Nahe der Masse (GND) bzw. der Ver- 

sorgungsspannung (Vcc) liegt, dass mindestens einer der 
Vorstufenschalter (T12,T13; T22, T23) sperrt. 

8. Vorrichtung nach einem Anspriiche 1 bis 6, dadurch gekenn- 
30 zeichnet, dass bei einer gleichsinnig einwirkenden Storung 

oder einem Kurzschluss zwischen zwei Eingangen der Vorstu- 
fenschalter der Sicherheitsschalter (T21,T11) gesperrt 
wird. 



35 



9. 



Vorrichtung nach einem der bisherigen Anspriiche dadurch 
gekennzeichnet , dass 
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die Steuereinheit (1) unterteilt ist in folgende getrennte 
Einheiten: 

- die Hauptsteuereinheit (2), die den/die Zlindschalter 
(T15, T16, T25, T26) ansteuert, 

- die Sicherheitssteuereinheit (3), die tiber die Vorstufe 
den Sicherheits-Schalter steuert, wobei die Hauptsteuer- 
einheit (2) und die Sicherheitssteuereinheit vorzugswei- 
se jeweils als Microcontroller ausgebildet und jeweils 
die Signale der Sensoren auswerten. 



10. Vorrichtung zum Ansteuern eines aktiven Elements eines 
Insassenriickhaltesys terns dadurch gekennzeichnet , dass 
ein erster Sensor (SI) als Saf ing-Sensor dient und als 
Early-Crash-Sensor und/oder als Beschleunigungssensor zu-% 

15 mindest teilweise in x-Richtung ausgebildet ist. 

11. Vorrichtung nach einem der vorherigen Anspriiche dadurch 
gekennzeichnet, dass 

die Steuereinheit (1) im Wesentlichen als Microcontroller 
20 (viC; 1) ausgebildet ist. 

12. Vorrichtung nach einem der vorherigen Anspriiche dadurch 
gekennzeichnet , dass 

der/die Vorstuf enschalter, der/die Zundschalter, der/die 
25 Sicherheits-Schalter vorzugsweise als bipolare und/oder 

als Feldef fekt-Transistoren ausgebildet sind. 



30 



13. Vorrichtung nach einem der vorherigen Anspriiche dadurch 
gekennzeichnet, dass die Vorstufe aus diskret aufgebauten 
Vorstuf en-Schal'tern besteht. 
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